有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

悲劇了!如主旨!

昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!

& S4 M3 M% L/ i因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!

! P  s+ a, m1 h" F: W沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@

所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
/ G; p; Z$ S0 P6 s( |0 j* \然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解
/ l$ r# N1 c( n" @5 {7 H0 {, C9 W
http://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

付錢能解決還好，
但有災民付錢也沒救回檔案!
2 R" V& \, H2 ]  h1 ^尤其檔案感染源在對岸的
2 Z- V- v3 E" h; l, r; q) R" K

Ylsjane

halfcorner 發表於 2015-10-22 09:14
1 O- w4 L  b  z; D* P可以試試這裡教的方法有沒有解
$ d) S6 ?. _* I9 Q
http://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，

可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
. ]6 r1 q% p# v+ E) P# v之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

1 A- o; z- S& x5 t! O4 s目前我是用官網下載的免費版小紅傘
, {1 ?2 Y* P8 M8 X
中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

7 c$ _7 W8 ?/ B7 Q9 _那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!

! p& k$ d9 F; p% C2 `# L% V0 W【免費的有時還真的最貴啊﹗】認同+1
. n( v1 \3 K! O7 F+ Y

maxsos99

Crypt0L0cker為最新型的綁架變種
( p% b: }; O3 p- @+ E上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資料
+ s/ ~; Q, u: v" o. m第二個最不好的方法就是付比特幣
但是要在3天或一個禮拜我忘了
2 \- `6 C# Q+ Z$ {0 p不然沒付就幾乎很難救了
* ~8 b2 O( V3 n; y. n, G建議資料備份起來等到有解再救資料嚕
8 S) V* b3 }1 ?0 @" e一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
# k. u* g" @6 PCrypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
結果是可以撈回部分資料
但資料太多太凌亂，所以還需花時間整理
- P3 v7 C3 G+ }1 T
4 t$ X1 K  c6 B* m' {另以前有把照片分享的習慣
所以分享的照片也可以抓回來哩!!^^

( c( n3 q5 |$ Y) c
' n5 P& [: w/ p% K5 c

maxsos99

Ylsjane 發表於 2015-11-3 20:29
" C& ^6 d, K5 f3 p# w- `8 m0 N  a+ o  ]# P/ N我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
+ h7 I# s! _6 T: n+ ?. e0 e- P& {結果是可以撈回部分資料

! ^& l+ n7 K( `像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
! g/ J2 V0 R$ o8 t1 L9 m! b+ B; j6 v希望之後Crypt0L0cker也有解
大家都能救回資料^^